個人情報にかかる保護方針 KDDI 株式会社 ( 以下 当社 という ) は 個人情報の重要性を認識し その保護の徹底をはかるため 電気通信事業法 個人情報の保護に関する法律 行政手続における特定の個人を識別するための番号の利用等に関する法律 個人情報保護に関する法律についてのガイドライン ( 通則

Transcription

1 KDDI 株式会社プライバシーポリシー 個人情報にかかる保護方針 事業分野別の個人情報の取扱い Ⅰ 電気通信事業分野における個人情報の取り扱い Ⅱ 割賦販売 個別信用購入あっせん事業分野における個人情報の取り扱い Ⅲ 銀行代理および保険代理事業分野における個人情報の取り扱い Ⅳ 小売電気事業分野における個人情報の取り扱い 2017 年 5 月 30 日改定 1

2 個人情報にかかる保護方針 KDDI 株式会社 ( 以下 当社 という ) は 個人情報の重要性を認識し その保護の徹底をはかるため 電気通信事業法 個人情報の保護に関する法律 行政手続における特定の個人を識別するための番号の利用等に関する法律 個人情報保護に関する法律についてのガイドライン ( 通則編 匿名加工情報編 第三者提供時の確認 記録義務編 外国にある第三者への提供編 ) 電気通信事業における個人情報保護に関するガイドライン その他当社業務に関連する法令およびガイドライン等を遵守するとともに 個人情報を 以下により取り扱うこととします また 当社は 当社が加盟している認定個人情報保護団体 ( 電気通信個人情報保護推進センター ) が作成した電気通信事業における個人情報保護指針を遵守いたします 1. 個人情報の取得当社は 適法かつ公正な手段により取得した次の1~6の情報を取り扱います なお お客さまの個人情報には契約者等の他 au 通信サービスにおける 利用者登録制度 により取得した利用者の個人情報を含みます また 情報の内容によっては個人情報に該当しない場合もありますが 当社は お客さまの情報の取り扱いに十分配慮するものとします 1 当社が電気通信サービス ( 別掲 1-1 参照 ) 電気通信サービスに付随するサービス( 別掲 1-2 参照 ) およびそれ以外のサービスを提供するために お客さまから申込書等の書面 Web 等の画面 口頭等の方法で取得した情報 なお お客さまとの電話応対時においては お問い合わせ内容の確認とサービス向上のために通話を録音させていただく場合があります 2 お客さまが当社サービス等をご利用いただくことに伴い当社が取得した情報 ( クッキー (cookie) ウェブビーコン (web beacon) 広告用識別子などの技術を使用して取得したアクセス情報など 当社のシステム等で自動的に取得される情報を含みます ) なお クッキー ウェブビーコン 広告用識別子などの技術を使用して取得したアクセス情報と当社保有の個人情報を組み合わせて利用する場合があります 3 住民票等 公的機関に照会して入手した情報 4 電話番号帳 官報等の公表されている各種情報源から取得した情報 5 信用情報機関等から取得した情報 6 その他 お客さまの紹介等 第三者から適法に入手した情報 また 当社は アプリケーションソフトウェア ( 以下 アプリケーション という ) を提供する場合において 当該アプリケーションにおける個人情報の取得等について アプリケーションごとに明確かつ適切に定めた規定 ( 以下 アプリケーション プライバシーポリシー という ) を公表します アプリケーション プライバシーポリシーあるいは個別のサービス利用規約等と 本プライバシーポリシーとで差異がある場合は アプリケーション プライバシーポリシーあるいはサービス利用規約等が優先します 当社は 要配慮個人情報として法令で定められている情報を取得する場合には お客さまの同意の上取得します 当社は行政手続における特定の個人を識別するための番号の利用等に関する法律に基づく個人番号 ( マイ 2

3 ナンバー ) および特定個人情報については 本法律に定められた利用目的の範囲内でのみ 収集 利用いた します 2. 個人情報の利用 (1) 利用の範囲当社が保有する個人データは 次の各号に該当する場合を除き それぞれのサービスおよび業務の利用目的 ( 各事業分野別の利用目的を参照 ) の達成に必要な範囲で利用するほか 相互に利用することがあります また 当社の関係会社および提携先 ( 別掲 5 参照 ) のサービス等の案内についても利用することがあります お客さまの同意がある場合 法令に基づく場合 人の生命 身体または財産の保護のために必要がある場合であって お客さま本人の同意を得ることが困難であるとき 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって お客さま本人の同意を得ることが困難であるとき 国の機関もしくは地方公共団体またはその委託を受けた者が法令に定める事務をすることに対して協力する必要がある場合であって お客さま本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき (2) 利用目的の変更当社は 変更前の利用目的と関連性を有すると合理的に認められる場合は 利用目的を変更することがあります なお 利用目的を変更した場合は 変更された利用目的について本人に通知あるいは当社ホームページ等にて公表いたします (3) 個人データの消去当社は 利用目的が達成された場合や 利用目的が達成されなかったものの利用目的の前提となる事業自体が中止となった場合等は 当該個人データを遅滞なく消去いたします なお 当社はお客様との各種契約が終了した後においても 利用目的の範囲内で個人情報を利用することがあります 3. 匿名加工情報の取扱い 当社は 匿名加工情報を作成するときは 特定の個人を識別することおよびその作成に用いる個人情報を復元することができないようにするために必要な措置を取ります また 匿名加工情報を自ら利用するときは 元の個人情報に係る本人を識別 ( 再識別 ) する目的で他の情報と照合することを行いません 当社は 匿名加工情報を作成したときは 法令の定めるところにより当該匿名加工情報に含まれる個人に関する項目を公表します 当社は 当社が作成した匿名加工情報を第三者に提供するときは 法令の定めるところにより 第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表す 3

4 るとともに 当該第三者に対して 提供に係る情報が匿名加工情報である旨を明示します 4. 外国にある第三者への提供 当社は 外国にある第三者へ個人データの提供を行う場合は 法令の定めに従い 同意の取得等必要な措 置を取ります 5. 個人情報の管理当社は 個人情報へのアクセスの管理 個人情報の持出し手段の制限 外部からの不正なアクセスの防止のための措置その他の個人情報の漏えい 滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置 ( 以下 安全管理措置 という ) を講じます 当社は 安全管理措置を講ずるにあたっては 関係する法令 ガイドラインおよびISMS( 情報セキュリティマネジメントシステム ) の枠組みを活用し 以下のとおり技術的保護措置および組織的保護措置を適切に実施します (1) 技術的保護措置 個人情報へのアクセスの管理 ( アクセス権限者の限定 ( 異動 退職した社員のアカウントを直ちに無効にする等の措置を含む ) アクセス状況の監視体制 ( アクセスログの長期保存等 ) パスワードの定期的変更 入退室管理等 ) を実施します 個人情報の持出し手段の制限 ( みだりに外部記録媒体へ記録することの禁止 社内と社外との間の電子メールの監視を社内規則等に規定した上で行うこと等 ) を実施します 外部からの不正アクセスの防止のための措置 ( ファイアウォールの設置等 ) を実施します (2) 組織的保護措置ア ) 従業者 ( 派遣社員含む ) の監督 個人情報管理の責任者として 情報セキュリティ責任者 を任命するとともに 個人情報の安全管理に関する従業者の責任と権限を明確に規定します 安全管理に関する内部規程 マニュアルを定め それらを従業者に遵守させるとともに その遵守の状況についての適切な監査を実施します 従業者に対して個人情報の安全管理に関する教育研修を実施します イ ) 業務委託先の監督当社は 個人情報の取り扱い業務の全部または一部を委託する場合があります この場合 当社は 個人情報を適正に取り扱うと認められるものを選定し 委託契約において 安全管理措置 秘密保持 再委託の条件 委託契約終了時の個人情報の返却等その他の個人情報の取り扱いに関する事項について適正に定め 必要かつ適切な監督を実施します 6. ダイレクトメール等によるご案内の停止お客さまがダイレクトメール等 (E メールや SMS によるご案内を含みます ) による宣伝物の送付等を希望されない場合は 当社に対しその中止を申し出ることができます ただし 当社が提供する各種サービス等に関する申込みあるいはご注文等の確認にかかるメール お客さまの利用しているサービスに関する重要なお知 4

5 らせメール等 当社の業務運営上必要な案内等の送付を除きます 中止のお申し出は 下記までご連絡くだ さい KDDI お客さまセンター au 携帯電話をご利用のお客さま au 携帯電話から : 局番なし 157 ( 無料 ) 一般電話から : ( 無料 ) 受付時間 : 9:00~20:00 ( 土 日 祝日も受付 ) 上記番号がご利用になれない場合 : インターネット 電話サービスをご利用のお客さま ( 無料 ) 受付時間 : 9:00~20:00 ( 土 日 祝日も受付 ) 上記番号がご利用になれない場合 : 個人データの開示請求当社は お客さま本人またはその代理人から 当該個人データの開示請求があったときは 次の各号の場合を除き 遅滞なく回答します なお お客さま本人には 契約者等の他 au 通信サービスにおける 利用者登録制度 で登録された利用者を含みます ( 以下 同様とします ) お客さま本人または第三者の生命 身体 財産その他の権利利益を害するおそれがある場合 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 法令に違反することとなる場合 個人データの開示請求に関するお問合せは下記までご連絡下さい KDDI 個人データ開示等相談窓口 東京都新宿区西新宿 KDDI ビル (9:00~17:00 ただし土曜 日曜 祝日 年末年始を除く ) 個人データの開示請求の手続きについては ( 別掲 2) をご参照ください 8. 個人データに関するその他の受付について (1) 個人データの訂正等 ( 訂正 追加もしくは削除または利用の停止もしくは第三者への提供停止 ) 当社は お客さま本人またはその代理人から当該個人データの訂正等の求めがあった場合には 遅滞なく調査を行います その結果 当該個人データに関し 内容が事実でない 保存期間を経過している その他取り扱いが適正でないと認められるときは 遅滞なく訂正等を行います 個人データの訂正等のお申し出は 上記の KDDI 個人データ開示等相談窓口 までお願いいたします (2) 利用目的の通知当社は お客さま本人またはその代理人から利用目的の通知の求めがあったときは 次の各号の場合を除 5

6 き 遅滞なく通知いたします 当該本人が識別される個人情報の利用目的が明らかな場合 本人または第三者の生命 身体 財産その他の権利利益を害するおそれがある場合 当社の権利または正当な利益を害するおそれがある場合 国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって 当該事務の遂行に支障を及ぼすおそれがあるとき 利用目的の通知のお申し出は 上記の KDDI 個人データ開示等相談窓口 までお願いいたします (3) 個人データの取り扱いに関する苦情当社は 個人データの利用 提供 開示または訂正等に関する苦情その他の個人データの取り扱いに関する苦情を適切かつ迅速に処理いたします 苦情のお申し出は 上記の KDDI 個人データ開示等相談窓口 までお願いいたします なお いずれの場合も 直接のご来社による申し出は受けかねますので ご了承ください 6

7 Ⅰ 電気通信事業分野における個人情報の取り扱い 1. 個人情報の利用目的および業務委託の有無 当社は 別掲 1-1に記載の電気通信サービスおよび別掲 1-2に記載の電気通信サービスに付随するサ ービスの提供にあたって行う以下の電気通信事業分野における業務については 業務ごとに以下の個人情 報を取り扱うとともに 全部または一部の業務を委託します なお 契約者等 は各サービス契約者および請 求書の送付先等とし 利用者 は au 通信サービスにおける利用者登録制度での登録者とします 注 ) 個人情報や通信の秘密に関わる情報については 電気通信事業法 個人情報の保護に関する法律 行 政手続における特定の個人を識別するための番号の利用等に関する法律 電気通信事業における個人情 報保護に関するガイドライン等の業務主管庁が定めた事業分野別ガイドライン その他関連する法令等を遵 守します 電気通信事業分野における利用目的 利用情報 委託の有無 1. 電気通信事業分野における各種サービスの提供業務 ( 各種契約約款および利用規約等に基づく契約内容の実施を含みます ) 1~16 2. 利用料金等の計算および請求に関する業務およびポイントの計算および付与に関する業務 1~5 8~16 3. 契約審査および与信審査等に関する業務 1~ お客さま相談対応に関する業務 1~4 8~16 5. アフターサービスに関する業務 1~4 9 14~16 6. オプションサービスの追加 変更に関する業務 1~4 9 14~16 7. サービス休止に関する業務 1~4 9~16 8. 現行サービス 新サービス 新メニューに関する情報提供業務 1~4 6~16 9. サービスのご利用状況 ( 購入状況を含む ) を調査 分析して情報を提供する業務 10. 利用促進等を目的とした商品 サービス イベント キャンペーンに関する業務 1~4 6~16 1~4 6~ アンケート調査に関する業務 1~4 6~ 広告の表示および配信 配送に関する業務 1~4 6~ 新サービスの開発 サービス品質の評価 改善に関する業務 1~4 6~ サービス提供に関する施設 機器 ソフトウエアの開発 運用 管理に関する業務 1~4 6~ 商品の不具合 システムの障害 サービスにかかる事故発生時の調査 対応に関する業務 1~4 6~ 不正契約 不正利用 不払い発生の防止および発生時の調査業務 1~ 当社ならびに当社の関係会社および提携先の提供する各種サービス ( 通信サービス以外も含む ) に関する情報提供業務 関係会社および提携事業者については別掲 5 参照 1~4 6~16 7

8 利用する個人情報 取得源 1 契約者等の氏名 住所 2 契約者等の生年月日 性別 3 契約者等の契約電話番号 メールアドレス auid 加入者コード 連絡先電話番号 勤務先等 4 契約者等の本人確認書類 ( 運転免許証 登記簿謄本等 ) の記載情報 5 契約者等にかかる住民票 登記簿謄本等 公的機関への照会情報 6 官報 電話番号帳等 公表されている情報 7 お客さまからの紹介等 本人の同意を得て第三者から入手した氏名 住所 連絡先等 8 料金請求に必要となる契約者 ( 請求先を含む ) 等の住所 金融機関口座番号 名義およびクレジットカード番号 9 契約者等のお申込サービス内容 10 契約者等のサービス利用料金 請求金額 支払い状況および支払い方法等 11 契約者および利用者の通信開始 / 終了時刻 通信時間 通信先番号等通信履歴に関する情報 1 12 契約者および利用者の位置情報 2 13 契約者および利用者の閲覧 利用履歴 ( 購買履歴を含む ) 2 14 通信機器本体に関する情報 ( 製造番号 機種名 品番 端末固有 ID 等 ) 15 au 通信サービスにおける 利用者登録制度 での利用者の氏名 生年月日 16 その他お申込み お問い合わせ内容 および当社がお客様に自動的に付与した識別符号等 サービスの提供等に付随して取得した情報 本人本人本人本人公的機関公表情報第三者本人本人利用情報利用情報利用情報利用情報利用情報本人本人 利用情報 当社は銀行代理業および保険代理業で取得した個人情報を上記電気通信事業分野における利用目的のために利用する場合があります 当社は 別掲 提携金融機関 ならびに 別掲 提携保険会社 に記載の各社が お客さまの同意を得た上で当社に第三者提供した個人情報を 第三者提供を受けた目的の範囲内で利用する場合があります 1 11に掲げる情報のうち 通信の秘密に関わる情報については 当社は 前述の業務に関して利用する場合にも 正当業務行為 正当防衛および緊急避難その他違法性阻却事由が認められる場合またはお客さまの個別の同意を取得した場合に限り利用するものとします 2 通信履歴 位置情報 アプリの起動履歴 電話帳情報および写真動画その他の個人情報については お客さまのプライバシーに配慮して お客さまから個別の同意を取得することがあります 8

9 2. 個人データの共同利用当社は 次のとおりお客さまの個人データを共同利用します 利用する個人データの項目および利用目的は 前項 1. に記載した内容とします 当社と共同利用する者は 沖縄セルラー電話株式会社とします 利用する個人データの管理に関する責任者は KDDI 株式会社とします 3. 個人データの第三者提供 当社は 当社が保有する個人データについて 前項 2. に該当する場合のほかに 次のとおり第三者に提供 する場合があります 当社は 契約約款に基づき 不払者にかかる個人情報 迷惑メール等送信にかかる個人データおよび携帯電話不正利用防止法第 11 条の規定に基づく本人確認を求めても応じないため利用停止にした者にかかる個人情報を他の電気通信事業者 ( 別掲 3 参照 ) に通知します 当社は 不正な契約 料金不払いの発生等を防ぐことを目的として お客さままたは契約申し込み者により提示された偽造または改ざんされた証明書に関する個人情報 ( 名前 住所 生年月日 証明書種別 証明書番号 偽造の手口 契約審査結果等 ) を 他の携帯電話事業者 ( 別掲 3 参照 ) に提供する場合があります 当社は 携帯電話 PHS 番号ポータビリティ (MNP) に関わる携帯電話 PHS 事業者および当社と相互接続協定を締結している電気通信事業者等に対して 契約約款に基づきまたはお客さまからあらかじめ同意を得た上で 必要な個人データの提供を行うことがあります 当社は 緊急通報受理機関 ( 警察機関 海上保安本部 消防機関 ) に対して 契約約款に基づき お客さまの個人データ ( 発信された場所に関する情報 住所 氏名 電話番号等 ) の提供を行うことがあります 当社は お客さまが受信した E メール SMS(C メール ) 等 ( 以下 Eメール等 という ) について お客さまが苦情等を当社に対し申告した場合 お客さまからあらかじめ同意を得た上で その申告に係る個人データを他の電気通信事業者 ( 別掲 4 参照 ) に通知することがあります また 当社は契約約款に基づき お客さまが送信した E メール等に関し その E メール等を受信した当社以外の電気通信事業者の回線契約者が当該電気通信事業者に苦情等を申告した場合 当該電気通信事業者 ( 別掲 4 参照 ) からお客さまの個人情報を受領することがあります 上記のほか 当社は 当社が保有する個人データを 個人を識別できない形に加工した上 ( 匿名加工情報あるいは統計情報 ) で 第三者への提供を行うことがあります 4. 認定個人情報保護団体および苦情の解決の申し出先当社の所属する認定個人情報保護団体と苦情の解決の申し出先は下記のとおりです 電気通信個人情報保護推進センター URL: 9

10 Ⅱ 割賦販売 個別信用購入あっせん事業分野における個人情報の取り扱い 1. 個人情報の利用目的および業務委託の有無当社は 別掲 1-1 および 1-2 記載のサービスの提供に伴う割賦販売 個別信用購入あっせんに関し その業務ごとに以下の個人情報を取り扱い また 当該業務の全部または一部を委託します なお 契約者とは 当社と割賦販売または個別信用購入あっせんにかかる契約 ( 以下 契約等 という ) を締結した者 ( その申込者を含む ) とし また 契約者等とは 契約者および請求書送付先等とします 割賦販売 個別信用購入あっせん事業分野における利用目的利用情報委託の有無 1. 割賦販売 個別信用購入あっせんにかかる分割支払金等に関する業務 1~8 2. お客さま相談対応に関する業務 1~9 3. 割賦販売 個別信用購入あっせんに関する審査業務 1~9 4. 現行サービス 新サービス 新メニューに関する情報提供業務 1~2 5. アンケート調査に関する業務 1~2 6. 利用促進等を目的とした商品 サービス イベント キャンペーンに関する業務 1~2 7. 新サービスの開発 サービス品質の評価 改善に関する業務 1~2 8. その他割賦販売 個別信用購入あっせんにかかる規約等に定める業務目的 1~8 利用する個人情報 取得源 1 契約者等の氏名 住所 2 契約者等の契約電話番号 メールアドレスおよび連絡先電話番号 3 契約者の勤務先 4 契約者の生年月日 性別 5 契約者の本人確認書類 ( 運転免許証 登記簿謄本等 ) の記載情報 6 契約者にかかる住民票 登記簿謄本等 公的機関への照会情報 7 料金請求に必要となる契約者等の金融機関口座番号 名義およびクレジットカード番号 8 契約内容 ( 契約日 契約の種類 購入額 支払回数 完済予定日等 ) 本人本人本人本人本人公的機関本人本人 9 契約者の加入信用情報機関等 ( 注 ) に登録されているクレジット利用履歴および過去加入信用情報の債務の返済状況機関等 ( 注 ) ( 注 ) 加入信用情報機関等については 3. 加入信用情報機関への個人情報の提供 登録 を参照ください 10

11 2. 個人データの共同利用当社は 次のとおりお客さまの個人データを共同利用します 利用する個人データの項目および利用目的は 前項 1. に記載した内容とします 当社と共同利用する者は 沖縄セルラー電話株式会社とします 利用する個人データの管理に関する責任者は KDDI 株式会社とします 3. 加入信用情報機関への個人情報の提供 登録当社は 割賦販売法に基づき 契約者に関する個人情報を 当社が加入する個人信用情報機関 ( 以下 加入信用情報機関 という ) に提供 登録します なお 当該情報は 加入信用情報機関および加入信用情報機関と提携する個人信用情報機関 ( 以下 提携信用情報機関 といい 加入信用情報機関と提携信用情報機関とをあわせて 加入信用情報機関等 という ) の加入会員により 契約者の支払能力および返済能力に関する調査のために利用されます 加入信用情報機関に提供 登録される情報は 次のとおりです 氏名 生年月日 住所 電話番号 勤務先 勤務先電話番号 運転免許証等の記号番号等本人を特定するための情報 契約の種類 契約日 契約額 貸付額 商品名およびその数量ならびに支払回数等契約内容に関する情報 利用残高 割賦残高 年間請求予定額 支払日 完済日ならびに延滞等支払い状況に関する情報 支払い状況に関する情報について苦情等があり ( 支払停止抗弁の申し出を含む ) 調査中である旨 加入信用情報機関に提供された情報の登録の期間はつぎのとおりです 登録情報 登録の期間 1 割賦契約等にかかる申込をした事実 当社が加入信用情報機関に照会した日から6ヶ月間 2 割賦契約等にかかる客観的な取引事実 契約期間中および契約終了後 5 年以内 3 債務の支払を延滞した事実 契約期間中および契約終了日から5 年間 加入信用情報機関等 a 加入信用情報機関株式会社シ- アイ シー ( 割賦販売法に基づく指定信用情報機関 ) 東京都新宿区西新宿 新宿ファーストウエスト15 階電話番号 ( 有料 ) * 一部の IP 電話からはご利用になれません URL: b 提携信用情報機関 全国銀行個人信用情報センター 東京都千代田区丸の内 電話番号 : ( フリーダイヤル ) ( 有料 ) * 携帯電話 PHS 等からおかけになる場合 URL: 11

12 株式会社日本信用情報機構 東京都千代田区神田東松下町 41-1 電話番号 : ( 有料 ) URL: 4. 認定個人情報保護団体および苦情の解決の申し出先当社の所属する認定個人情報保護団体と苦情の解決の申し出先は下記のとおりです 団体名 : 社団法人日本クレジット協会 URL: 12

13 Ⅲ 銀行代理および保険代理事業分野における個人情報の取り扱い 1. 個人情報の利用目的および業務委託の有無当社は 銀行代理業および保険代理業を行うにあたって行う以下の業務について 業務ごとに以下の個人情報を取り扱うとともに 全部または一部の業務を委託します なお 契約者等 は各サービス契約者および請求書の送付先等とし 利用者 は au 通信サービスにおける利用者登録制度での登録者とします 銀行代理業における利用目的 利用情報 委託の有無 1. 当社指定の提携金融機関 ( 別掲 参照 ) の円預金 外貨預金の受入れならびに資金の貸付を内容とする契約の締 結の媒介およびこれに付随する業務 2. 当社指定の提携金融機関 ( 別掲 参照 ) の金融商品 サービスの購入に際しての資格の確認業務 電気通信事業分野で取得した 3. 当社指定の提携金融機関 ( 別掲 参照 ) の現行サー情報ビス 新サービス等に関する情報提供業務 銀行代理業および保険代理業 4. 当社指定の提携金融機関 ( 別掲 参照 ) のキャンペーで取得した情報ン イベント等に関する情報提供業務 提携金融機関から第三者提 5. 銀行代理業に係るお客様相談対応に関する業務 供を受けた情報 提携保険会社から第三者提 6. 銀行代理業に係るアンケート調査に関する業務 供を受けた情報 7. 当社および当社の関係会社 提携先の提供する各種サービスに関する情報提供業務 関係会社および提携先事業者については別掲 5 参照 13

14 保険代理業における利用目的 利用情報 委託の有無 1. 当社指定の提携保険会社 ( 別掲 参照 ) の保険等の募集にかかる契約締結の代理または媒介およびこれに付随する業務 2. 当社指定の提携保険会社 ( 別掲 参照 ) の保険商品 サービスの購入に際しての資格の確認業務 電気通信事業分野で取得した 3. 当社指定の提携保険会社 ( 別掲 参照 ) の現行情報サービス 新サービス等に関する情報提供業務 銀行代理業および保険代理業 4. 当社指定の提携保険会社 ( 別掲 参照 ) ので取得した情報キャンペーン イベント等に関する情報提供業務 提携金融機関から第三者提供 5. 保険代理業に係るお客様相談対応に関する業務 を受けた情報 提携保険会社から第三者提供 6. 保険代理業に係るアンケート調査に関する業務 を受けた情報 7. 当社および当社の関係会社 提携先の提供する各種サービスに関する情報提供業務 関係会社および提携先事業者については別掲 5 参照 14

15 電気通信事業分野で KDDI が取得した情報 利用する個人情報 取得源 1 契約者等の氏名 住所 2 契約者の生年月日 性別 3 契約者等の契約電話番号 メールアドレスおよび連絡先電話番号 4 契約者等のお申込サービス内容 5 契約者等のサービス利用料金等 6 契約者等の閲覧 利用履歴 1 7 通信機器本体に関する情報 ( 製造番号 機種名 品番 端末固有 ID 等 ) 8 au 通信サービスにおける 利用者登録制度 での利用者の氏名 生年月日 9 その他お申込み お問い合わせ内容等 サービスの提供等に付随して取得した情報 本人本人本人本人利用情報利用情報利用情報本人本人 1 アプリの起動履歴等およびその他の位置情報については お客さまのプライバシーに配慮して お客さまから個別の同意を取得することがあります 2. 個人データの第三者からの取得当社は 別掲 提携金融機関 ならびに 別掲 提携保険会社 に記載の各社において お客さまの同意の上で当社に第三者提供された情報を 第三者提供を受けた目的の範囲内で利用する場合があります 別掲 記載の提携金融機関から第三者提供を受ける個人データ 1 契約者等の氏名 住所 2 契約者等の生年月日 性別 3 契約者等の電話番号 メールアドレス auid 4 契約者等が 当社指定の提携金融機関でご利用中の口座番号 サービス契約番号 サービスご契約内容 お申込み ご契約状況 5 契約者等が 当社指定の提携金融機関でご利用中のサービス申し込み日 口座開設日 契約日 6 契約者等が 当社指定の提携金融機関でご利用中のサービスに関する各種割引やキャンペーンの適用状況 7 その他お申込み お問い合わせ内容等 当社指定の提携金融機関でご利用中のサービス提供等に付随して 提携金融機関が取得した情報 利用目的 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 15

16 別掲 記載の提携保険会社から第三者提供を受ける個人データ 1 契約者等の氏名 住所 2 契約者等の生年月日 性別 3 契約者等の電話番号 メールアドレス auid 4 契約者等が当社指定の提携保険会社でご利用中のサービス契約番号 サービスご契約内容 お申込み ご契約状況 5 契約者等が当社指定の提携保険会社でご利用中のサービス契約開始時期 契約更新日時 契約満了日時 6 契約者等が当社指定の提携保険会社でご利用中のサービス提供に際しての支払方法 支払保険料 7 契約者等が当社指定の提携保険会社でご利用中のサービスに関する各種割引やキャンペーンの適用状況 8 その他お申込み お問い合わせ内容等 当社指定の提携保険会社でご利用中のサービス提供等に付随して 提携保険会社が取得した情報 利用目的 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 1.~7. 1~7 16

17 Ⅳ 小売電気事業分野における個人情報の取り扱い 1. 個人情報の利用目的および業務委託の有無当社は 小売電気事業の提供にあたって行う以下の業務について 業務ごとに以下の個人情報を取り扱うとともに 全部または一部の業務を委託します なお 契約者等 は各サービス契約者 ( 利用者を含む ) および電気の使用場所等とします 小売電気事業分野における利用目的利用情報委託の有無 1. 電気の小売事業にかかる契約の締結 販売代理 取次ぎ 媒介およびこれ に付随する業務 1~12 2. 電気の小売事業における付加サービスにかかる業務 1~12 3. 現行サービス 新サービス 新メニューに関する情報提供業務 1~12 4. アンケート調査に関する業務 1~12 5. 利用促進等を目的とした商品 サービスイベント キャンペーンに関する業 務 1~12 6. 新サービスの開発 サービス品質の評価 改善に関する業務 1~12 7. サービス提供に関する施設 機器 ソフトウエアの開発 運用 管理に関する業務 8. 商品の不具合 システムの障害 サービスにかかる事故発生時の調査 対応に関する業務 9. 当社および当社の関係会社 提携先の提供する各種サービス ( 小売電気サービス以外も含む ) に関する情報提供業務 関係会社および提携先事業者については別掲 5 参照 1~12 1~12 1~ その他サービス約款等に定める業務目的 1~12 17

18 利用する個人情報 取得源 1 契約者等の氏名 住所 2 契約者等の生年月日 性別 3 契約者等の契約電話番号 メールアドレスおよび連絡先電話番号 勤務先 4 契約者等の本人確認書類 ( 運転免許証 登記簿謄本等 ) の記載情報 5 お客さまからの紹介等 本人の同意を得て第三者から入手した氏名 住所 連絡先等 6 料金請求に必要となる契約者等の金融機関口座番号 名義およびクレジットカード番号 7 契約者等のお申込サービス内容 8 契約者等のサービス利用料金等 9 契約者等の位置情報 1 10 契約者等の閲覧 利用履歴 1 11 通信機器本体に関する情報 ( 製造番号 機種名 品番 端末固有 ID 等 ) 本人本人本人本人第三者本人本人利用情報利用情報利用情報利用情報 12 その他お申込み お問い合わせ内容等 サービスの提供等に付随して取得し本人た情報 1 位置情報 アプリの起動履歴およびその他の個人情報については お客さまのプライバシーに配慮して お客さまから個別の同意を取得することがあります 2 個人データの共同利用当社は 次のとおりお客さまの個人情報を共同利用します 共同利用の目的前項 1. 個人情報を利用する業務に記載した内容および以下の項目とします 1 託送供給契約又は発電量調整供給契約 ( 以下 託送供給等契約 といいます ) の締結 変更又は解約のため 2 小売供給契約 ( 離島供給および最終保障供給に関する契約を含む ) 又は電気受給契約 ( 以下 小 1 売供給等契約 といいます ) の廃止取次のため 3 供給 ( 受電 ) 地点に関する情報の確認のため 4 電力量の検針 設備の保守 点検 交換 停電時 災害時等の設備の調査その他の託送供給等契約に基づく一般送配電事業者の業務遂行のため 5ネガワット取引に関する業務遂行のため 共同利用する項目前項 1. 利用する個人情報に記載した内容に加え 以下の項目とします 1 基本情報 : 氏名 住所 電話番号および小売供給等契約の契約番号 18

19 2 供給 ( 受電 ) 地点に関する情報 : 託送供給等契約を締結する一般送配電事業者の供給区域 離島供給約款対象 供給 ( 受電 ) 地点特定番号 託送契約高情報 電流上限値 接続送電サービスメニュー 力率 供給方式 託送契約決定方法 計器情報 引込柱番号 系統連系設備有無 託送契約異動年月日 検針日 契約状態 廃止措置方法 3ネガワット取引に関する情報 : 発電販売量 需要調達量 需要抑制量 ベースライン 当社は以下の者との間でお客さまの個人データを共同で利用することがあります 共同利用する範囲は 沖縄セルラー電話株式会社 小売電気事業者 一般送配電事業者 需要抑 5 制契約者 電力広域的運営推進機関とします 共同利用する項目 において定める個人データの管理責任者は以下のとおりです 前項 1. 利用する個人情報 :KDDI 株式会社 1 基本情報 : 小売供給等契約を締結している小売電気事業者 ( 但し 離島供給又は最終保障供給を受けている需要者に関する基本情報については 一般送配電事業者 ) 2 供給 ( 受電 ) 地点に関する情報 : 供給 ( 受電 ) 地点を供給区域とする一般送配電事業者 3ネガワット取引に関する情報 : 需要抑制契約者 1 小売供給等契約の廃止取次 とは お客さまから新たに小売供給等契約の申込みを受けた小売電気事業者が スイッチング支援システムを通じて お客さまを代行して 既存の小売電気事業者に対して 小売供給等契約の解約の申込みを行うことをいいます 2 共同利用の目的のために必要な範囲の事業者に限定してお客さまの個人情報を共同利用するものであり 必ずしも全ての事業者 機関との間でお客さまの個人情報を共同利用するものではありません 3 小売電気事業者とは 電気事業法 ( 昭和 39 年 7 月 11 日法律第 170 号 ) 第 2 条の5 第 1 項に規定する登録拒否事由に該当せず 小売電気事業者として経済産業大臣の登録を受けた事業者 ( 電気事業法等の一部を改正する法律 ( 平成 26 年法律第 72 号 ) の附則により 小売電気事業者の登録を受けたとみなされた事業者を含む ) で 資源エネルギー庁のホームページに掲載されている登録小売電気事業者一覧記載の事業者をいいます 4 一般送配電事業者とは 北海道電力株式会社 東北電力株式会社 東京電力パワーグリッド株式会社 中部電力株式会社 北陸電力株式会社 関西電力株式会社 中国電力株式会社 四国電力株式会社 九州電力株式会社および沖縄電力株式会社をいいます 5 需要抑制契約者とは 一般送配電事業者たる会員との間で需要抑制量調整供給契約を締結している事業者 ( 契約締結前に事業者コードを取得している事業者を含みます ) で 電力広域的運営推進機関のホームページに掲載されている需要抑制契約者 ( ネガワット事業者 ) 一覧記載の事業者をいいます 3. 個人データの第三者提供当社は 当社が保有する個人データについて第三者提供します 19

20 当社は 当社が保有する個人データについて 前項に該当する場合のほかに 個人を識別できない形 に加工した上 ( 匿名加工情報あるいは統計情報 ) で 第三者への提供を行うことがあります 当社は 不正な契約 料金不払いの発生等を防ぐことを目的として お客さままたは契約申し込み者により提示された偽造または改ざんされた証明書に関する個人情報 ( 名前 住所 生年月日 証明書種別 証明書番号 偽造の手口 契約審査結果等 ) を 他の小売電気事業者に提供する場合があります 20

21 プライバシーポリシー別掲 1-1 KDDI 提供の主な電気通信サービス au 通信サービス 光ダイレクトサービス FTTH サービス 電話サービス等 ケーブルプラス電話サービス デジタルデータサービス パワードイーサネットサービス ワイドエリアバーチャルスイッチサービス バーチャルデータセンターサービス イーサネット通信サービス 総合オープン通信網サービス インターネット接続サービス ホスティングサービス KDDI Area Ethernet サービス 上記以外の当社提供サービス 詳細は に記載の契約約款等をご覧ください 21

22 プライバシーポリシー別掲 1-2 KDDI 提供の主な電気通信サービスに付随するサービス 1. 電気通信役務と一体的に提供されていて切り離すことができないサービス 安心アクセスサービス 等ネットワークでのフィルタリングに関連するサービス ルータ等接続機器の貸与 システムの開発 保守 その他 2. 当社が提供する電気通信役務の利用を前提としているサービス セキュリティサービス au かんたん決済 等決済代行に関するサービス 携帯電話端末 スマートフォン端末 並びに タブレット端末 等の販売 端末の保証に関連するサービス ビデオパス 等動画配信に関連するサービス うたパス 等音楽配信に関連する配信サービス auwalletmarket 等ネットショッピング等に関連するサービス auwalletポイントプログラム に関連するサービス 端末の位置情報に関連するサービス注 ) 位置情報等データの活用について は を参照ください 広告等に関連するサービス アプリ配信 クーポン配信に関連するサービス ゲーム等に関連するサービス コミュニティ等に関連するサービス オークション等に関連するサービス ID 連携による自動ログインに関連するサービス その他 3. 当社が提供する電気通信役務に係る個人情報と同じIDで紐付を行い 同じデータベースで管理しているサービス 22

23 プライバシーポリシー別掲 2 個人データの開示の受付方法 当社の保有する個人データに関する開示の請求 およびその他の個人データに関するお問合せは 以下の方法にて受付いたします なお この受付方法によらない開示の請求には応じられない場合がありますので ご了承ください 1. 開示の請求 の申し出先 開示の請求 は 下記窓口に電話にて個人データ開示等の請求をしていただきます 受け付け後 当社より個人データ開示に必要な書類を送付いたします なお 個人データ開示請求書 ( 別紙 ) は ダウンロードしていただいてもご利用できます KDDI 株式会社個人データ開示等相談窓口電話番号 : (9:00~17:00 ただし土曜 日曜 祝日 年末年始を除く ) 別紙 1: 個人データ開示請求書別紙 2: 利用者承諾書別紙 3: 委任状 ) 2. 開示等の請求 に際して提出すべき書面等 開示等の請求 を行う場合は 当社から送付いたします 次の請求書 (A) に所定の事項をすべてご記入の上 本人確認のための書類 (B) と定額小為替証書 (C) を同封の上 下記宛ご郵送ください (A) 当社所定の請求書 1) 個人データ開示請求書 ( 注 1) 2) 利用者承諾書 ( 注 2) 注 1) なお 個人データ開示請求書を提出される場合につきましては 開示項目等についてできるだけ詳しくご記入ください 注 2) また au 通信サービスに関しての通話履歴等の開示を希望される場合において 開示対象契約が 利用者登録制度 に登録されている場合には 利用者承諾書 も併せてご提出ください (B) 本人確認のための書類等次の ( イ ) に掲げる書類のいずれかひとつ および ( ロ ) に掲げる書類 ( イ ) 本人であることを確認するに足りる書類 ( 以下 本人確認書類 という ) 次の書類いずれか一つであって いずれも個人データ開示請求書に記載されている開示等を請求される方の氏名および住所と同一の氏名および住所が記載されているものに限ります 1) 運転免許証のコピー 2) パスポートのコピー 3) 健康保険の被保険者証のコピー 4) 在留カードまたは特別永住者証明書いずれかのコピー 23

24 5) マイナンバーカード ( 個人番号カード ) のコピー ( 顔写真入りのもので 顔写真が掲載されている表面のみ ) 6) 住民基本台帳カードのコピー 7) 身体障がい者手帳または療育手帳または精神障がい者保健福祉手帳いずれかのコピーおよび補助書類 ( 公共料金領収証または住民票 ) ( ロ ) 次の書類であって 開示等の請求をする日前 30 日以内に作成されたものに限ります ( いずれもコピーではなく 市役所等公的機関が発給するものに限ります ) 8) 住民票の写し 9) 外国人登録原票の写し (C) 定額小為替証書 ( 開示等の請求 の手数料 ) 下記 4. 開示等の請求 の手数料およびお支払方法をご参照ください 上記(A) (B) (C) の送付先 東京都新宿区西新宿 KDDI ビル KDDI 株式会社カスタマーサービス本部個人データ開示請求等相談窓口宛直接のご来社による申請は受けかねますので ご了承ください 3. 代理人による 開示等の請求 開示等の請求 をする者が未成年者または成年被後見人の法定代理人 もしくは開示等の請求をすることにつき本人が委任した代理人である場合は 前項の (A) および (C) に加えて 下記の (D) または (E) を同封ください (D) 法定代理人の場合次の 1)~4) までの 4 点 1) 戸籍謄本 戸籍抄本 家庭裁判所の証明書 登記事項証明書等その資格を証明する書類 ( 開示等の求めをする日前 30 日以内に作成されたものに限ります ) 2) 代理人自身の本人確認書類のコピー 3) 代理人自身の住民票の写しまたは外国人登録原票の写し ( 開示等の求めをする日前 30 日以内に作成されたものに限ります ) 4) 本人の本人確認書類のコピー (E) 委任による代理人の場合次の 1)~5) までの 5 点 1) 委任状 ( 当社が別に定めるもの 申請書類に同封いたします ) 2) 当該委任状が本人により作成したことを確認できる書類 ( 委任状に押された本人の印鑑と同一の印影の印鑑証明書 ) 3) 代理人自身の本人確認書類のコピー 24

25 4) 代理人自身の住民票の写しまたは外国人登録原票の写し ( 開示等の求めをする日前 30 日以内に作成されたものに限ります ) 5) 本人の本人確認書類のコピー 4. 開示等の請求 の手数料およびお支払方法 1 回の申請ごとに 1,000 円の開示手数料が必要です 個人データ開示等請求書等の必要な書類をご郵送される際に 定額小為替証書 1,000 円分を同封してください 定額小為替証書 は ゆうちょ銀行または 定額小為替証書 を取扱う郵便局で購入できます 5. 開示等の請求 に対する回答方法請求書送付先の住所宛に書面によって回答いたします ( 非加入者の場合は個人データ開示等請求書記載の住所 ) 6. 開示等の請求 に関して取得した個人データの 利用目的 開示等の請求にともない取得した個人データは 開示等の請求に必要な範囲のみで取り扱うものとします ご提出いただいた書類は開示等の請求に対する回答が終了した後 1 年間保存し その後廃棄させていただきます 個人データの非開示事由について次に定める場合は 非開示とさせていただきます 非開示を決定した場合は その旨 理由を付記してご通知申しあげます また 非開示の場合につきましても所定の手数料をいただきます 個人データ開示等請求書に記載されている住所 本人確認のための書類に記載されている住所 当社の登録住所が一致しないときなど 本人が確認できない場合 代理人による申請に際して 代理権が確認できない場合 所定の申請書類に不備があった場合 開示等の請求の対象が 個人情報 に該当しない場合 本人または第三者の生命 身体 財産その他の権利利益を害するおそれがある場合 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 他の法令等に違反することとなる場合 25

26 プライバシーポリシー別掲 3 不払者にかかる個人データの通知について 当社は 料金その他の債務の支払がなく au 通信サービス契約約款に基づき契約を解除した後 現に料 金その他の債務の支払がない場合は 下記の 通知する者 に規定する事業者に対し 不払者にかかる個 人データを通知いたします 通知する個人データの項目 通知する個人データの利用目的 通知する者 氏名 住所 電話番号 生年月日 支払状況等サービス申込み時の審査携帯電話事業者 PHS 事業者 BWA アクセスサービス事業者 ( 広帯域移動無線アクセスシステムを用いてサービスを提供する事業者 ) 個人データの管理について責任を有する者 KDDI 株式会社 偽造または改ざんされた証明書等にかかる個人データの通知について 当社は au 通信サービスの提供に関し 携帯電話不正利用防止法第 3 条の規定に基づく確実な本人確認 の実施による 不正契約あるいは料金不払いの発生等を防ぐことを目的として 下記の 通知する者 に規定する事業者に対し 偽造または改ざんされた証明書にかかる個人データを通知いたします 通知する個人データの項目 通知する個人データの利用目的 通知する者 名前 住所 生年月日 証明書種別 証明書番号 偽造の手口 契約審査結果等サービス申込み時の審査携帯電話事業者 PHS 事業者 個人データの管理について責任を有する者 KDDI 株式会社 迷惑メール等送信にかかる個人データ ( 注 ) の通知について 当社は au 通信サービスの提供に関し 一時に多数の者に対してされる電子メールの送信による電子メールの送受信上の支障を防止するため特に必要であり かつ適切であると認められるときは 下記の 通知する者 に規定する事業者に対し 迷惑メール等送信にかかる個人データ ( 注 ) を通知いたします 注 ) 迷惑メール等送信にかかる個人情報とは 一時に多数の者に対し 特定電子メールの送信の適正化等に関する法律 ( 平成 14 年法律第 26 号 ) の規定に違反する電子メールの送信その他の電子メールの送受信上の支障を生じさせるおそれのある電子メールの送信をしたことを理由として 当社が利用停止措置を講じまたは契約を解除した加入者の情報をいいます 26

27 通知する個人データの項目通知する個人データの利用目的通知する者個人データの管理について責任を有する者 氏名 住所 電話番号 生年月日等サービス申込み時の審査携帯電話事業者 PHS 事業者 KDDI 株式会社 本人確認に応じて頂けなかったお客さまにかかる個人データの通知 当社は au 通信サービスの提供に関して 携帯電話不正利用防止法第 11 条の規定に基づく本人確認を 求めても応じないため利用を停止した場合は 下記の 通知する者 に規定する事業者に対し その利用停 止者にかかる個人データを通知いたします 通知する個人データの項目通知する個人データの利用目的通知する者個人データの管理について責任を有する者 氏名 住所 電話番号 生年月日等サービス申込み時の審査携帯電話事業者 PHS 事業者 KDDI 株式会社 プライバシーポリシー別掲 4 E メール等受信者の個人データの通知および E メール等送信者の個人データの受領について 当社は E メール等に関して苦情の申告を受けた場合 E メール等を送受信上での支障を防止するため E メール等受信者の申告に係る個人データを携帯電話事業者に対し通知することがあります また E メール等送信者の個人データを携帯電話事業者から受領することがあります 通知または受領する個人データの項目通知または受領する個人データの利用目的通知または受領する事業者個人データの管理について責任を有する者 送受信者のEメールアドレス 電話番号 件名 送受信日時 本文等 E メール等送受信上の支障の防止携帯電話事業者 PHS 事業者 KDDI 株式会社 27

28 プライバシーポリシー別掲 5 1. 関係会社 中部テレコミュニケーション株式会社 (CTC) UQコミュニケーションズ株式会社 (UQ) 株式会社ジュピターテレコム (J:COM) KDDI グループ関係会社 < 主な関係会社一覧 2. 提携事業者 2-1. 提携通信事業者株式会社ケイ オプティコム (KOPT) 株式会社 STNet(STNet) 株式会社エネルギア コミュニケーションズ株式会社 QTnet 2-2. 提携 CATV 事業者 下記 URL に記載の 提携ケーブルテレビ会社 一覧をご覧ください 提携金融機関 株式会社じぶん銀行 2-4. 提携保険会社 生命保険 損害保険 ライフネット生命保険株式会社 au 損害保険株式会社 28

29 改定履歴 年 月 日 2005 年 4 月 1 日制定 2006 年 3 月 1 日改定 2006 年 11 月 1 日改定 2007 年 4 月 1 日改定 2007 年 8 月 1 日改定 2008 年 7 月 17 日改定 2009 年 2 月 1 日改定 2009 年 3 月 1 日改定 PDF 2010 年 2 月 9 日改定 PDF 2010 年 5 月 20 日改定 PDF 2010 年 9 月 1 日改定 PDF 2011 年 7 月 13 日改定 PDF 2011 年 9 月 1 日改定 PDF 2012 年 2 月 13 日改定 PDF 2012 年 7 月 23 日改定 PDF 2012 年 10 月 18 日改定 PDF 2013 年 7 月 1 日改定 PDF 2013 年 10 月 10 日改定 PDF 2014 年 8 月 21 日改定 PDF 2014 年 10 月 1 日 改定 PDF 2015 年 1 月 15 日 改定 PDF 2016 年 1 月 1 日 改定 PDF 2016 年 1 月 20 日 改定 PDF 2016 年 4 月 5 日 改定 PDF 2016 年 10 月 1 日 改定 PDF 2017 年 5 月 30 日改定 PDF 29